Politika privatnosti

1. Ko je odgovoran za vaše podatke

Rukovalac podacima o ličnosti je operator platforme Klimateka. Za svako pitanje u vezi sa ovom politikom, za pristup svojim podacima ili za ostvarivanje bilo kog prava iz odeljka 12, pišite nam na podrska@klimateka.mybench.net.

Politika se odnosi na sve delove platforme: veb aplikacije za kupce, majstore, dobavljače i administratore, kao i na mobilnu aplikaciju Klimateka installer za Android.

2. Koje podatke prikupljamo

Klimateka ima tri vrste naloga, a koji se podaci prikupljaju zavisi od toga koju ulogu imate. Nijedan podatak se ne kupuje od trećih lica, sve unosite vi ili nastaje kroz vaše korišćenje platforme.

Kupac

Majstor, instalater

Dobavljač

Za naloge dobavljača prikupljamo podatke o privrednom subjektu i osobama koje ga zastupaju:

• Ime, email i broj telefona zaposlenog koji koristi nalog, uz ulogu u firmi.
• Podaci o firmi: pun i skraćen naziv, PIB, matični broj, adresa i adresa sedišta, kontakt email i telefon, logo i opis.
• Podaci za isplatu i fakturisanje: naziv banke, broj računa, vlasnik računa, adresa i email za fakture.

Podrška

Kada otvorite tiket u Podršci, čuvamo naslov, opis i prepisku, vaše ime i ulogu, te sve fajlove koje priložite, uz originalni naziv fajla, tip i veličinu.

Tehnički podaci

• Kolačić sesije u veb aplikacijama, neophodan da ostanete prijavljeni. Nema kolačića za praćenje ni za reklame.
• Tokeni za prijavu u mobilnoj aplikaciji. Token za osvežavanje čuvamo samo kao hash, rotira se pri svakoj upotrebi i može se opozvati.
• Vremenske oznake nastanka i izmene svakog zapisa.
• Serverski logovi, koji mogu sadržati IP adresu sa koje je zahtev došao. Uz sam nalog ne vezujemo ni IP adresu ni podatke o pregledaču.

3. Mobilna aplikacija za majstore

Klimateka installer je aplikacija namenjena isključivo ovlašćenim majstorima. Traži samo sledeća ovlašćenja na uređaju:

• Kamera i galerija slika. Traži se tek kada priložite sliku uz tiket podrške, i to samo za slike. Aplikacija ne pregleda vašu galeriju niti joj pristupa u pozadini.
• Pristup internetu. Aplikacija komunicira isključivo sa serverom Klimateke.

Tokeni za prijavu čuvaju se u bezbednom skladištu operativnog sistema (Keystore na Androidu), a ne u običnom fajlu. Aplikacija ne traži ovlašćenje za lokaciju, kontakte, mikrofon ni pozadinski rad.

4. Zašto koristimo podatke

• Da vam napravimo nalog i omogućimo prijavu.
• Da povežemo porudžbinu sa majstorom koji pokriva vaše područje i da se ugradnja zakaže i izvede.
• Da vas obaveštavamo o statusu porudžbine i o zakazanim terminima.
• Da vodimo evidenciju o ugrađenom uređaju, garanciji i servisima.
• Da odgovorimo na vaš zahtev u Podršci.
• Da ispunimo zakonske obaveze, pre svega u vezi sa izdatim računima.

Pravni osnov obrade je izvršenje ugovora koji ste zaključili korišćenjem platforme, naš legitimni interes da platforma radi bezbedno i ispravno, i zakonska obaveza u delu koji se tiče računovodstvene dokumentacije. Podatke ne koristimo za reklamiranje i ne prodajemo ih nikome.

5. Šta drugi korisnici vide

Klimateka povezuje više strana, pa deo vaših podataka nužno vidi druga strana u poslu. Pravila su sledeća:

• Dok posao nije prihvaćen, majstori vide opis posla i područje, ali ne i vaše ime, tačnu adresu ni kontakt.
• Kada majstor prihvati posao, dobija ime, broj telefona i punu adresu ugradnje, jer bez toga ne može da dođe i uradi posao.
• Kupac vidi ime, kontakt, logo, opis i ocenu majstora koji je prihvatio posao.
• Dobavljač vidi porudžbinu svog proizvoda i podatke potrebne za isporuku i garanciju.
• Majstor koji je radio kod vas zadržava zapis o obavljenom poslu u svojoj evidenciji kupaca i u izdatoj fakturi.
• Administratori platforme imaju pristup podacima preko interne administracije, radi podrške i rešavanja sporova.

6. Obaveštenja

Obaveštenja vam šaljemo na dva načina: emailom, preko servera za slanje pošte, i unutar same aplikacije, dok ste prijavljeni. Lista obaveštenja čuva se uz vaš nalog da biste mogli da je pregledate kasnije.

Push obaveštenja na mobilnom uređaju trenutno nisu aktivna. Ako ih u budućnosti uključimo, to će značiti da Google, kao pružalac te usluge, prima identifikator uređaja i sadržaj obaveštenja. Ova politika će tada biti izmenjena pre nego što se takva obaveštenja počnu slati.

Obaveštenja koja nisu neophodna za izvršenje posla možete isključiti u podešavanjima naloga.

7. Plaćanja

Klimateka je posrednik. Uređaj prodaje dobavljač, uslugu ugradnje pruža majstor, a račun izdaje ona strana koja je pružila robu ili uslugu.

Podaci o platnim karticama se u platformu ne unose i ne čuvaju se. Uz porudžbinu beležimo iznos, status plaćanja i način plaćanja koji ste izabrali, ništa više. Broj bankovnog računa čuva se samo za naloge dobavljača i majstora, radi isplate i fakturisanja.

8. Šta ne prikupljamo

• Ne pratimo vašu lokaciju. Aplikacija ne traži ovlašćenje za lokaciju i ne čita GPS. Koordinate koje postoje u bazi izračunate su iz adrese koju ste sami ukucali.
• Ne pristupamo vašim kontaktima.
• Ne koristimo alate za analitiku ni za prijavu padova aplikacije. U aplikaciji nema nijednog takvog SDK paketa.
• Ne pravimo reklamne profile i ne koristimo reklamne identifikatore.
• Ne pristupamo mikrofonu i ne skeniramo sadržaj vašeg uređaja.
• Ne postavljamo kolačiće za praćenje. Jedini kolačić je onaj koji vas drži prijavljenim.

9. Deljenje sa trećim licima

Vaše podatke ne prodajemo i ne ustupamo za marketing. Izvan drugih korisnika platforme, opisanih u odeljku 5, podaci odlaze samo sledećim stranama:

• OpenStreetMap Nominatim, servis za pretvaranje adrese u koordinate. Njemu se šalje tekst adrese koju ste uneli, bez vašeg imena i bez ijednog drugog podatka o vama.
• Pružalac usluge slanja emaila, koji prosleđuje poruke na vašu adresu.
• Pružalac usluge hostinga, na čijim serverima platforma radi.
• Nadležni državni organi, kada za to postoji zakonska obaveza.

10. Gde se čuvaju i koliko dugo

Podaci se čuvaju na serverima u Nemačkoj, dakle unutar Evropske unije, uz obradu u skladu sa Opštom uredbom o zaštiti podataka. Priloženi fajlovi čuvaju se na istom serveru kao i baza.

Podatke čuvamo dok postoji vaš nalog. Kada zatražite brisanje i potvrdite zahtev, nalog i podatke uz njega brišemo ili anonimizujemo u roku od 30 dana. Dva izuzetka postoje:

• Izdati računi i podaci o porudžbinama vezanim za njih ne brišu se, nego se anonimizuju, jer smo dužni da računovodstvenu dokumentaciju čuvamo u zakonom propisanom roku.
• Zapis o obavljenom poslu ostaje u evidenciji majstora i u servisnoj istoriji uređaja, ali bez podataka po kojima biste bili prepoznatljivi.

Serverski logovi se rotiraju i čuvaju kratko.

11. Bezbednost

• Lozinke se čuvaju kao bcrypt hash. Niko, uključujući nas, ne može da ih pročita.
• Sva komunikacija između aplikacije i servera ide preko TLS veze.
• Na mobilnom uređaju tokeni se čuvaju u bezbednom skladištu operativnog sistema.
• Token za prijavu je kratkotrajan, token za osvežavanje rotira se pri svakoj upotrebi i može se opozvati, pa ukradena sesija ima ograničen vek.
• Interna administracija je odvojena, sa zasebnim nalozima.
• Svaka uloga vidi samo podatke koji joj pripadaju, što se proverava na serveru pri svakom zahtevu.

12. Vaša prava

Prema Zakonu o zaštiti podataka o ličnosti i Opštoj uredbi o zaštiti podataka, imate sledeća prava:

• Pristup. Da saznate koje podatke o vama imamo i da dobijete njihovu kopiju.
• Ispravka. Većinu podataka možete sami izmeniti u svom profilu, a za ostalo nam pišite.
• Brisanje. Preko formulara za brisanje naloga, uz izuzetke iz odeljka 10.
• Prigovor i ograničenje obrade.
• Prenosivost. Da svoje podatke dobijete u obliku pogodnom za mašinsko čitanje.
• Pritužba. Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, odnosno nadležnom organu u vašoj zemlji.

Na svaki zahtev odgovaramo u roku od 30 dana i ne naplaćujemo ga.

13. Deca

Klimateka nije namenjena maloletnim licima. Nalog može otvoriti samo punoletno lice, jer korišćenje platforme podrazumeva zaključivanje kupoprodaje i ugovaranje usluge. Ako saznamo da je nalog otvorilo maloletno lice, taj nalog brišemo.

14. Izmene ove politike

Ako politiku izmenimo, promenićemo i datum na vrhu ove strane. O značajnim izmenama, na primer o uvođenju nove vrste obrade podataka, obavestićemo vas unutar aplikacije ili emailom pre nego što izmena stupi na snagu.

15. Kontakt